Drupal patches critical RCE flaws, warns exploits may emerge soon
Drupal has patched two critical vulnerabilities that could allow attackers to execute code remotely on websites running any supported version of the content management system. [...]
Drupal US
CVE zmíněná v článku 2
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-108097, CVE-2026-108099. Neukazuju u nich proto fakta z katalogů, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.